Западные страны обвиняют китайские компании, работающие в сфере информационных технологий и информационной безопасности, в организации хакерских атак, которые, как утверждается, проводятся в интересах официального Пекина. Об этом накануне сообщило крупное британское издание The Guardian.
Журналисты издания рассказали, что несколько дней назад произошла крупномасштабная утечка данных из одной из китайских компаний I-Soon, работающей в области информационной безопасности. Обнаруженные в результате этой утечки данные продемонстрировали, что государственные структуры КНР покупают у китайских профильных компаний услуги по сбору огромных объёмов данных о различных людях и организациях, которые могут представлять интерес для официального Пекина.
На данный момент кэш с более чем 500 утекшими файлами китайской фирмы I-Soon был размещён на сайте GitHub и считается экспертами по кибербезопасности подлинным. Некоторые из обсуждаемых там целей включают НАТО и Министерство иностранных дел Великобритании.
По словам журналистов, эта утечка даёт беспрецедентное представление о мире наёмных китайских хакеров, который глава службы безопасности Великобритании назвал «огромным» вызовом для страны.
Файлы, представляющие собой смесь журналов чатов, проспектов компаний и образцов данных, раскрывают масштабы операций по сбору разведывательной информации в Китае. Также они указывают на рыночное давление, которому подвергаются «коммерческие хакеры» Китая, когда они борются за бизнес в условиях слабой экономики.
По слова экспертов, похоже, что I-Soon работала с другой китайской хакерской организацией Chengdu 404, а позже была втянута в коммерческий спор. Хакеры этой организации были обвинены Министерством юстиции США в кибератаках на компании в США, а также на продемократических активистов в Гонконге.
Другим целями, фигурирующими в утечке I-Soon, являются британский аналитический центр Chatham House, а также бюро общественного здравоохранения и Министерства иностранных дел стран АСЕАН. Некоторые из этих данных, похоже, были собраны специально, в то время как в других случаях существуют специальные контракты с китайским бюро общественной безопасности на сбор определённого типа данных.
Оригинал публикации на сайте CISOCLUB: "На Западе китайские ИБ-компании обвинили в хакерских атаках в интересах Пекина".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.